規劃 LDAP 服務時要詢問的一些問題包括：

• 您要使用哪個 LDAP 用戶端鑑定層次？匿名使用權 (預設啟用) 允許 LDAP 用戶端在不提供名稱和鑑定認證 (如密碼或憑證) 的情況下連接。通常您僅允許匿名連接的 LDAP 用戶端之目錄讀取使用權。
• 您應該使用延伸 ACL 來控制對目錄的 LDAP 使用權嗎？與資料庫 ACL 單獨支援相比，延伸 ACL 提供的目錄使用權控制更精細。如果您使用延伸 ACL，則資料庫 ACL 和延伸 ACL 會控制「匿名 LDAP」搜尋使用權，以及對其他支援之用戶端通訊協定的匿名使用權。如果您不使用延伸 ACL ，則「配置設定」文件會控制「匿名 LDAP」搜尋使用權。
• 您應該建立「Domino 名錄」的全文檢索嗎？如果您的 LDAP 用戶端通常使用搜尋名稱或郵件位址的搜尋過濾器，則不必全文檢索該目錄。如果 LDAP 用戶端使用其他類型的搜尋過濾器，則建議建立目錄的全文檢索，以便 LDAP 服務可以透過搜尋全文檢索，更快地處理這些種類的要求。
• 您需要延伸綱目來新增對新物件類別或屬性的支援嗎？如果您的公司具有搜尋應用程式特定資訊的 LDAP 應用程式，則可能需要延伸綱目。您可以使用 Domino LDAP 綱目資料庫 (SCHEMA.NSF) 來延伸綱目，或將套表及欄位新增至目錄。建議使用「綱目」伺服器。

您可以在執行 LDAP 服務的伺服器上設定目錄輔助，以便 LDAP 服務可以延伸用戶端 LDAP 要求至次要「Domino 名錄」或至遠程 LDAP 目錄。

關於設定 LDAP 服務使用次要「Domino 名錄」的目錄輔助所要考慮的一些問題包括：

• 我要 LDAP 用戶端對次要「Domino 名錄」具有何種使用權？您要分別控制 LDAP 服務提供的每個「Domino 名錄」或「延伸目錄型錄」之 LDAP 使用權。
• 如果您使用自訂 LDAP 應用程式來管理目錄，則僅當目錄儲存於執行 LDAP 服務的本區伺服器上時，LDAP 服務才允許應用程式修改目錄。如果次要「Domino 名錄」儲存於遠程伺服器上，則相對地，LDAP 服務可以將參考資料傳回該伺服器，或自己處理 LDAP 作業。

• LDAP 服務無法處理遠程 LDAP 目錄中的 LDAP 搜尋、新增或修改要求。它只能讓 LDAP 用戶端參照遠程 LDAP 目錄。
• 根據預設，LDAP 服務可以將一個遠程 LDAP 目錄的參考資料傳回到指定的 LDAP 用戶端。如果您要啟動 LDAP 服務將多個參考資料傳回 LDAP 用戶端，以便當指定於第一個參考資料的目錄伺服器無法使用時，LDAP 用戶端可以使用替代參考資料，您必須增加 LDAP 服務的「參考資料設定的最大數」。
• 您可以在一個「目錄輔助」文件中為遠程 LDAP 目錄指定參考資料的替代 LDAP 目錄。

另請參閱

LDAP 服務
延伸 ACL
LDAP 服務的目錄輔助
規劃 LDAP 功能
目錄服務詞彙